# 代码安全

Tenet Security 专利待批的 Agent-side Simulation 在 Agent 执行生产动作前模拟预测下一步行为，风险行为实时拦截并生成完整 Trace；区别于传统 SIEM 事后审计，代表 Agent 安全从被动日志转向主动 containment。

Tenet Security 6 月 17 日披露 Agentjacking：攻击者向 Sentry 注入伪造错误，Claude Code、Cursor、OpenAI Codex 经 MCP 自动修复时执行攻击者代码；100+ 次确认执行，环境含 live AWS 密钥；Sentry 拒绝在源头修复。

6 月 21 日以色列网络安全初创 Tenet Security 宣布 600 万美元 Seed 融资（The Westly Group、MizMaa 领投），推出 Agent-side Simulation 实时预测并拦截 Agent 危险行为，Threat Labs 已发现 Agentjacking 新型攻击。

6 月 21 日 SafeBreach 披露 Google Gemini 语音助理 Fake Context Alignment 漏洞：攻击者通过 WhatsApp/短信发送含隐藏指令或静音超链接的消息，利用 Delayed Tool Invocation 机制诱使 Gemini 执行未授权敏感操作；Google 已于 2025 年 11 月部分缓解。

GitHub Agent Finder 与 Google Agent Registry 展示 ARD 企业治理模式：管理员定义可发现 Registry、禁止 silent install、Managed Settings 控制 Copilot 可用资源；企业应建立 ai-catalog 发布审批与联邦 Registry 白名单。

6 月 20 日安全分析指出，Agentic Resource Discovery 的 ai-catalog.json 若被伪造，Agent 可能连接恶意 MCP/Skill；规范 v0.9 仍为 Draft，企业需验证 Publisher 身份、限制 Registry 来源并实施 egress 策略。

Google DeepMind AI Control Roadmap 将 Agent 纳入内部威胁治理框架，主张任务级动态权限替代传统 RBAC；对部署 Coding Agent 的企业，需将 Agent 威胁建模纳入等保、SOC2 与《拟人化互动》安全评估。

Google DeepMind 发布 35 页 AI Control Roadmap，引入 TRAIT&R（Rogue AI Tactics）分类体系，对标 MITRE ATT&CK；主张对 Agent 实施任务级动态权限与实时监控，已审计约 100 万 Coding Agent 任务构建 Gemini Spark 实时监测。

Cisco 拟收购 WideField 凸显 Agent 身份需覆盖静态凭证、传输过程与会话使用三阶段；NHIs 与自主 Agent Delegated Authority 纳入 IAM 体系，SOC Agent 需 Session 级证据链。

GitHub Copilot Agent Finder 虽实现 ARD 自动发现，但企业可通过 Managed Settings 限定 Registry 来源、禁止自动安装；解读 Agent 工具发现标准化下的企业白名单治理模式。

Microsoft AutoJack 研究建议：部署 Web 浏览 Agent 的企业应将 localhost 从信任边界移除，强制 MCP/Tool 认证与进程隔离；可与 Mastra 供应链事件一并纳入 2026 Agent 安全合规 checklist。

AutoJack 利用 AutoGen Studio 开发版三处弱点：localhost Origin 可被同机 Headless 浏览器绕过、/api/mcp 无认证、server_params 参数可注入任意命令；修复改为 POST 存参 + UUID 取参，PyPI 用户不受影响。

6 月 18–19 日 Microsoft 安全研究披露 AutoJack 攻击链：AutoGen Studio 开发版中，浏览 Agent 渲染恶意页面后可经本地 MCP WebSocket 在主机执行任意命令；PyPI 正式版未受影响，但揭示 Agent+浏览器+localhost 的新安全边界。

Cisco 宣布拟收购 WideField Security，将其身份与会话情报接入 Splunk Agentic SOC，覆盖人类、机器与自主 AI Agent 身份；检测 Token 滥用、权限越权与数据外泄，补强 Agent 时代 SOC 确定性证据链。

Google Cloud Next 2026 发布的 AI-APP（AI Application Protection Platform）面向企业自建与第三方 AI 应用的安全治理，与 Gemini Enterprise Agent Platform 配套，强调 Agent 应用层审计、策略与防护。

Mastra 142 包遭植入恶意依赖，暴露 AI Agent 框架高下载量下的供应链风险；企业应建立 npm lockfile 审计、CI 密钥轮换与 SBOM 策略，并将 Agent 框架纳入软件成分分析（SCA）范围。

6 月 16 日起，TypeScript Agent 框架 Mastra 的 142 个 @mastra/* npm 包被植入恶意依赖 easy-day-js，含窃密与持久化能力；@mastra/core 周下载约 918K，JFrog、Orca、Microsoft 等已披露 IOC 与处置建议。

6月16日 OpenClaw 发布 v2026.6.8，改进 Agent/Cron/Gateway 运行时：主会话 abort 处理、子 Agent 并行控制、WebChat 轨迹导出、HTTP 会话覆盖面权限收紧，并升级 Hono 依赖修复安全漏洞。

Oracle 6月11日发布安全公告，PeopleSoft 存在可在公网无认证利用的关键漏洞，黑客组织 ShinyHunters 声称已借此攻破 100 余家企业。Mandiant 确认约三分之二受害者为美国高校，补丁尚未发布。

纽约初创Offroad以700万美元种子轮走出隐身，构建Agentic身份安全平台，自主调查并处置人类账号、机器身份与AI Agent的权限风险，而非仅生成告警。